70-290: MCSE Guide to Managing
a Microsoft Windows Server 2003
Environment
Chương 9:
Hiện thực và dùng Group
Policy
70-290: MCSE Guide to Managing a Microsoft
Windows Server 2003 Environemnt
2
Mục tiêu
•Tạo và quản lý các đối tượng Group Policy để
điều khiển các thiết lập dektop, bảo mật, các script
và tái điều hướng thư mục
•Quản lý và xử lý sự cố với việc thừa kế Group
Policy
•Cài đặt và quản lý phần mềm dùng Group Policy
70-290: MCSE Guide to Managing a Microsoft
Windows Server 2003 Environemnt
3
Giới thiệu Group Policy
•Group policy tập trung hóa việc quản lý các thiết
lập cấu hình user và computer thông qua mạng
•Một đối tượng group policy là một đối tượng AD
dùng để cấu hình các thiết lập chính sách cho các
đối tượng user và computer
•Có 2 đối tượng Group Policy mặc định:
•Domain Policy mặc định (liên kết đến domain
container)
•Domain Controllers Policy mặc định (liên kết đến
domain controller OU)
70-290: MCSE Guide to Managing a Microsoft
Windows Server 2003 Environemnt
4
Giới thiệu Group Policy (tt)
•Có thể sửa chữa các GPO mặc định
•Có thể tạo các GPO mới và liên kết chúng với các
site, domain và OU
•Thiết lập policy sẽ lan truyền đến các user và computer
chứa trong các OU con
•Group policy chỉ có thể áp dụng các máy tính chạy
Windows Server 2003, Windows 2000, Windows
XP
70-290: MCSE Guide to Managing a Microsoft
Windows Server 2003 Environemnt
5
Tạo 1 đối tượng Group Policy
•2 cách tạo GPO:
•Group Policy standalone Microsoft Management
Console (MMC) snap-in
•Group Policy extension trong Active Directory Users
and Computers